CVE-2026-102721

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Description Ocorre um heap-buffer-overflow quando um servidor TFTP responde com um pacote ERROR curto. O cliente verifica apenas se o datagrama tem pelo menos quatro bytes, mas falha ao comparar o buffer ptr com o nx packet append ptr ao copiar a string de mensagem. Se um pacote ERROR não possuir um byte NUL de terminação, o loop continua a leitura além do final do pacote até que um byte zero seja encontrado ou o buffer de destino de 64 bytes seja preenchido. Isso permite que a memória adjacente do pool de pacotes seja vazada para a variável nx tftp client error string, que pode então ser exibida ou registrada pela aplicação. Este problema afeta a função nxd tftp client file read() e outros caminhos de recebimento no arquivo nxd tftp client.c.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.